فحص "ويندوز 11" من البرمجيات الخبيثة.. ما الأدوات التي تحتاجها؟

أدوات مكافحة الفيروسات لا تستطيع حمايتك من جميع التهديدات الرقمية - غيتي

يمكن لمستخدمي "ويندوز 11" الاعتماد على أدوات مدمجة وأخرى إضافية لفحص الجهاز واكتشاف التهديدات والتعامل معها.

قد تكون البرمجيات الخبيثة موجودة على جهاز الكمبيوتر من دون ظهور علامات واضحة، لكن البطء المفاجئ أو تجمد النظام أو تشغيل عمليات غير مألوفة قد تشير إلى وجود مشكلة أمنية.

ويمكن لمستخدمي "ويندوز 11" الاعتماد على أدوات مدمجة وأخرى إضافية لفحص الجهاز واكتشاف التهديدات والتعامل معها.

يحتوي "ويندوز 11" على أداة حماية مدمجة تُعرف باسم Microsoft Defender، وهي جزء من حزمة "أمان ويندوز" (Windows Security)، وتوفر حماية من الفيروسات والبرمجيات الخبيثة.

يمكن الوصول إلى التطبيق من خلال قائمة "ابدأ" (Start)، حيث تظهر حالة ميزات الحماية المختلفة. وتشير العلامة الخضراء إلى أن الإعدادات تعمل بصورة سليمة، بينما تظهر أيقونات تحذيرية باللونين الأصفر أو الأحمر عند وجود مشكلات.

ويُعد قسم "الحماية من الفيروسات والمخاطر" (Virus & threat protection) الأهم عند البحث عن البرمجيات الخبيثة. ويعمل Microsoft Defender افتراضيًا على إجراء فحوصات دورية، مع عرض تفاصيل أحدث فحص في الجزء العلوي من الصفحة.

ويمكنك الضغط على "التهديدات المسموح بها" (Allowed threats) لمعرفة العناصر التي سبق رصدها وسمحتَ لها بالعمل.

وإذا وجدت عنصرًا لا تتعرف عليه، فقد يكون ذلك مؤشرًا يستحق التحقق منه. كما يمكنك مراجعة "سجل الحماية" (Protection history) للاطلاع على الإجراءات التي اتخذها Windows Defender.

يقتصر الفحص السريع في "Microsoft Defender" على المناطق التي يُرجح وجود التهديدات فيها. لذلك، إذا كنت تريد إجراء فحص أكثر شمولًا، انتقل إلى "خيارات الفحص" (Scan options)، ثم اختر "فحص كامل" (Full scan) واضغط على "الفحص الآن" (Scan now).

وقد يستغرق الفحص الكامل وقتًا طويلًا نسبيًا، خصوصًا إذا كان جهازك يحتوي على عدد كبير من الملفات، لكنه يفحص مساحة أوسع من النظام مقارنة بالفحص السريع.

يحتوي "ويندوز 11" على أداة حماية مدمجة - غيتي

أما إذا استمر الاشتباه في وجود برمجيات خبيثة رغم عدم اكتشاف شيء خلال الفحص الكامل، فيمكن اللجوء إلى خيار "فحص Microsoft Defender دون اتصال بالإنترنت" (Microsoft Defender Antivirus - offline scan).

ويعيد هذا الخيار تشغيل الكمبيوتر ويدخله في "بيئة استرداد Windows"، ما قد يساعد في اكتشاف بعض التهديدات التي تحاول إخفاء نفسها أثناء تشغيل النظام.

لا يقتصر فحص أمان الكمبيوتر على البحث عن البرمجيات الخبيثة، إذ من المهم أيضًا التأكد من أن جدار الحماية يعمل بصورة صحيحة.

ومن داخل "أمان ويندوز"، افتح قسم "جدار الحماية وحماية الشبكة" (Firewall & network protection)، وتأكد من تفعيل جدار الحماية لأنواع الشبكات المختلفة.

ويمكن للمستخدم تحديد التطبيقات التي يُسمح لها بالاتصال عبر جدار الحماية بصورة أكثر تفصيلًا، لكن الإعدادات الافتراضية تكون كافية في معظم الحالات، خصوصًا أنها تمنع الاتصالات الواردة التي لم تحصل على إذن مسبق.

تمثل أدوات الحماية المدمجة في ويندوز خط الدفاع الأساسي ضد البرمجيات الخبيثة، لكن استخدام أداة أخرى لإجراء فحص عند الطلب يمكن أن يوفر رأيًا إضافيًا بشأن حالة الجهاز.

ويُعد Malwarebytes أحد الخيارات المتاحة، إذ توفر نسخته المجانية إمكانية إجراء فحوصات عند الطلب، سواء عند الاشتباه بوجود مشكلة أو بصورة دورية ضمن إجراءات التحقق من أمان الكمبيوتر.

ويتيح Malwarebytes أكثر من نوع للفحص، من بينها "الفحص السريع" (Quick Scan) للمناطق التي توجد فيها التهديدات عادة، و"الفحص المخصص" (Custom Scan) لتحديد الأماكن التي تريد فحصها، إضافة إلى "الفحص العميق" (Deep Scan) لإجراء مسح أكثر شمولًا، وقد يؤدي ذلك إلى إبطاء الجهاز لفترة قصيرة.

وفي حال اكتشاف تهديدات، ينبهك البرنامج إليها ويتيح خيارات للتعامل معها، مثل عزلها في "الحجر الصحي" (Quarantine) أو حذفها.

يوفر Malwarebytes أيضًا أداة مجانية منفصلة تُعرف باسم AdwCleaner، وهي مخصصة لرصد برمجيات الإعلانات (adware) والملفات غير المرغوب فيها المشابهة. وقد تكون هذه الأداة مفيدة إذا كنت تواجه مشكلة برمجية لم تتمكن أدوات الحماية الأخرى من إزالتها.

أما Malwarebytes فيوفر كذلك اشتراكات مدفوعة تتضمن حماية فورية من التهديدات، إلى جانب ميزات أخرى مثل الحماية من عمليات الاحتيال في المتصفح، مع مزايا إضافية في الخطط الأعلى سعرًا.

إذا كنت بحاجة إلى اتخاذ خطوات أكثر تقدمًا، يمكنك تشغيل الكمبيوتر في "الوضع الآمن" (Safe Mode) قبل إجراء عمليات الفحص باستخدام أدوات مكافحة البرمجيات الخبيثة المثبتة على الجهاز. ويوفر هذا الوضع بيئة مبسطة وخالية من الاتصال بالشبكة.

وتوفر مايكروسوفت أيضًا "أداة إزالة البرمجيات الضارة" (Malicious Software Removal Tool)، التي تُحدّث وتشغّل شهريًا، وهي مصممة لاكتشاف وإزالة بعض الأنواع الشائعة من البرمجيات الخبيثة.

ويمكن تشغيل الأداة يدويًا بالضغط على مفتاحي Win + R لفتح مربع الحوار "تشغيل" (Run)، ثم كتابة "wrt" والموافقة على مطالبة "التحكم في حساب المستخدم".

وهناك أيضًا أدوات أخرى يمكن استخدامها للحصول على رأي ثانٍ بشأن حالة الجهاز، من بينها ESET Online Scanner وEmsisoft Emergency Kit. كما يمكن الاستعانة بأداة VirusTotal لفحص الملفات أو صفحات الويب بحثًا عن إصابات محتملة.

ليس من الضروري عادة استبدال Windows Defender ببرنامج مكافحة فيروسات تابع لجهة خارجية.

وتوفر بعض برامج مكافحة الفيروسات الخارجية حماية مجانية، لكنها قد تعرض نوافذ منبثقة متكررة لدفع المستخدم إلى الترقية إلى الخطط المدفوعة. وتقدم هذه الاشتراكات ميزات إضافية، مثل أدوات إدارة كلمات المرور وشبكات VPN، إلا أن هناك أدوات أخرى يمكن الحصول عليها مجانًا أو استخدامها بدلًا منها.

وبشكل عام، يمكن الاعتماد على Windows Defender كخط دفاع أساسي، مع استخدام أدوات الفحص عند الطلب للحصول على فحص إضافي عند الاشتباه بوجود مشكلة.

إذا لم يعثر Windows Defender أو Malwarebytes أو غيرهما من أدوات الفحص على أي تهديدات، فمن المرجح أن يكون جهاز الكمبيوتر سليمًا. لكن الوقاية تظل أفضل من محاولة إزالة البرمجيات الخبيثة بعد وصولها إلى الجهاز.

لذلك، من المهم الحذر من أساليب الهجوم الشائعة، مثل مرفقات البريد الإلكتروني العشوائية، ومواقع التنزيل المشبوهة، وتحذيرات الأمان المزيفة.

كما أن أدوات مكافحة الفيروسات لا تستطيع حمايتك من جميع التهديدات الرقمية. فعلى سبيل المثال، لن يمنع Malwarebytes شخصًا من اختراق حساب غوغل إذا كنت تستخدم كلمة مرور ضعيفة.

ورغم أن بعض حزم الأمان قد تحذرك عند محاولة فتح موقع للتصيد الاحتيالي، فإنها لا تستطيع اكتشاف جميع المواقع الاحتيالية. كذلك، لا يمكن لأدوات حماية الكمبيوتر منعك من الوقوع ضحية لعمليات الاحتيال عبر الهاتف التي تستخدم بطاقات الهدايا.

لذلك، فإن الجمع بين فحص الكمبيوتر بانتظام، واستخدام أدوات الحماية المتاحة، والحذر أثناء التعامل مع الملفات والروابط والمواقع، يساعد على تقليل مخاطر البرمجيات الخبيثة والتهديدات الرقمية الأخرى.